OpticalUpdaterfld-adware
OpticalUpdater is een type adware dat kenmerken vertoont van een browserkaper. Na succesvolle infiltratie initieert het agressieve reclamecampagnes en onderschrijft het valse zoekmachines door de browserconfiguraties te wijzigen. Bovendien verzamelt het, net als de meeste adware en browserkapers, informatie met betrekking tot de browseractiviteiten van gebruikers.
Doorgaans downloaden en installeren gebruikers OpticalUpdater onbedoeld, wat leidt tot de classificatie ervan als een mogelijk ongewenste toepassing (PUA).
Deze software wordt vaak verspreid via misleidende Adobe Flash Player-updates. Het is belangrijk op te merken dat frauduleuze software-updaters/-installatieprogramma's ook worden gebruikt om meer kwaadaardige entiteiten te verspreiden, zoals Trojaanse paarden en ransomware.
Adware vergemakkelijkt de weergave van opdringerige advertenties zoals pop-ups, banners, kortingsbonnen en enquêtes op verschillende websites of interfaces. Deze advertenties hebben een nadelige invloed op de browse-ervaring door het laden van pagina's te vertragen en de zichtbaarheid van de inhoud te belemmeren. Bovendien kan het klikken op deze opdringerige advertenties gebruikers omleiden naar onbetrouwbare of kwaadaardige websites, en sommige advertenties kunnen in het geheim software downloaden en installeren, waaronder PUA's.
Browserkapers wijzigen de browserinstellingen door valse zoekadressen in te stellen als startpagina, standaardzoekmachine en nieuwe tabblad-/venster-URL's. Als OpticalUpdater is geïnstalleerd, wordt elk nieuw browsertabblad/-venster en elke zoekopdracht op internet die via de URL-balk wordt uitgevoerd, omgeleid naar het gepromote adres. Nagemaakte zoekmachines leveren vaak geen authentieke zoekresultaten, wat leidt tot omleidingen of omleidingsketens die uiteindelijk eindigen op echte sites zoals Yahoo, Bing of Google.
Bovendien hebben browserkapers de mogelijkheid om alle wijzigingen die gebruikers in hun browser proberen aan te brengen, ongedaan te maken en kunnen ze de toegang tot browserinstellingen beperken of weigeren. Als gevolg hiervan wordt het herstellen van een getroffen browser naar de normale staat onhaalbaar zonder de kapende software te verwijderen.
Hoe worden browserkapers vaak online verspreid?
Browserkapers worden vaak online verspreid via verschillende misleidende methoden. Enkele veel voorkomende distributiekanalen zijn:
Gebundelde software:
Browserkapers worden vaak gebundeld met gratis software of applicaties die gebruikers van internet downloaden. Gebruikers kunnen de kaper onbewust samen met de gewenste software installeren als ze de installatie-opties niet zorgvuldig doornemen en aanvullende, ongewenste componenten niet selecteren.
Misleidende software-updates:
Aanvallers kunnen valse software-updates misbruiken, vooral voor populaire applicaties zoals Adobe Flash Player of Java. Gebruikers kunnen worden gevraagd hun software bij te werken via pop-upberichten of valse updatemeldingen, wat kan leiden tot de ongewilde installatie van browserkapers.
Kwaadwillige websites:
Het bezoeken van kwaadaardige websites of het klikken op verdachte links kan resulteren in het automatisch downloaden en installeren van browserkapers. Deze websites kunnen kwaadaardige scripts hosten of social engineering-technieken gebruiken om gebruikers te misleiden zodat ze de kapende software installeren.
Geïnfecteerde e-mailbijlagen:
Browserkapers kunnen worden verspreid via kwaadaardige e-mailbijlagen. Gebruikers kunnen ogenschijnlijk onschuldige e-mails ontvangen met bijlagen die, wanneer ze worden geopend, de kaper op het systeem installeren.
Clickjacking:
Bij clickjacking worden kwaadaardige acties verborgen achter ogenschijnlijk legitieme klikken. Gebruikers kunnen worden misleid om op knoppen of links te klikken die onschadelijk lijken, maar in werkelijkheid het downloaden en installeren van browserkapers activeren.
Freeware- en shareware-platforms:
Gebruikers downloaden vaak software van freeware- of shareware-platforms. Browserkapers kunnen worden gebundeld met schijnbaar legitieme gratis applicaties, en gebruikers kunnen deze onbedoeld installeren wanneer ze andere software aanschaffen.
Gecompromitteerde browserextensies:
Sommige browserextensies of add-ons kunnen na verloop van tijd aangetast of kwaadaardig worden. Gebruikers die deze extensies installeren, kunnen merken dat hun browser later wordt gekaapt omdat de extensies instellingen wijzigen zonder medeweten van de gebruiker.
